关于 vibescan
VibeScan 是面向 AI 编码项目的 Python 安全扫描器，可检查密钥泄露、.env 文件、eval、SQL 注入和 CORS 问题。README 未说明 MCP 接口。
主要功能
- 01扫描泄露的密钥
- 02检查 .env 文件
- 03检测 eval 和 SQL 注入
- 04检查 CORS 配置
适用场景
- 01审查 AI 编写的 GitHub 仓库
- 02检查仓库是否暴露凭据
配置
远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。
服务地址
https://vibescan.bigfloppy.net/mcp一键复制安装命令
Claude CodeTerminal
claude mcp add --transport http net-bigfloppy-vibescan-vibescan https://vibescan.bigfloppy.net/mcpCursor.cursor/mcp.json
{"mcpServers":{"net-bigfloppy-vibescan-vibescan":{"type":"http","url":"https://vibescan.bigfloppy.net/mcp"}}}在 Cursor 中打开VS Code.vscode/mcp.json
{"servers":{"net-bigfloppy-vibescan-vibescan":{"type":"http","url":"https://vibescan.bigfloppy.net/mcp"}}}在 VS Code 中打开Claude Desktopclaude_desktop_config.json
{"mcpServers":{"net-bigfloppy-vibescan-vibescan":{"type":"http","url":"https://vibescan.bigfloppy.net/mcp"}}}Windsurf~/.codeium/windsurf/mcp_config.json
{"mcpServers":{"net-bigfloppy-vibescan-vibescan":{"serverUrl":"https://vibescan.bigfloppy.net/mcp"}}}命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
VibeScan
用于扫描氛围编程仓库的安全工具。仅使用 Python 标准库，无需通过 pip 安装。
运行：PORT=8473 python3 server.py · 健康检查：/api/health · 虚拟主机：vibescan.bigfloppy.net → 127.0.0.1:8473
评论
支持 Markdown
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。